Users die identities kunnen aanmaken

[Tarabass]

Ik ben de laatste tijd een beetje aan het stoeien en testen geweest met mailserver. Dit werkt goed (als je weet dat je geen punten en zelfs geen hoofdletters mag gebruiken ), maar zie wel een ernstige tekortkoming die ik graag tegen zou willen gaan.

Als standaard user kan iedereen identities aanmaken. Dit vind ik in principe al wat ver gaan en zou dat als admin graag willen tegengaan. Maar goed, nu kan elke user ook een idenity aanmaken met 'admin@mijndomein.nl'. Vervolgens kunnen ze onder dit adres mail versturen. Gelukkig niet ontvangen omdat dit naar de admin inbox gezonden wordt. Maar kan dit ook disabled worden?

[LukeVredeveld]

je kunt ervoor kiezen om ze geen toegang te geven tot de webmail (door ze niet te vertellen hoe dat werkt) maar alleen de inloggegevens te geven zodat ze in Outlook of Thunderbird mail kunnen binnenhalen. Geen echte oplossing maar misschien voor de time being?

[Tarabass]

Niet echt een oplossing inderdaad. Zeker niet als die users al gebruik maken van mailstation en/of een (eigen) diskstation. Zodra men weet hoe het een beetje werkt heb je een probleem, en kan iedere ziel uit iedere naam een mail sturen. Denk ook aan webmaster@mijndomein.nl etc.  

[markdark]

Zit nu op me mobiel maar zoek eens op internet naar de roundcube config voor die instellingen. Lijkt me dat je het daar wel kunt instellen.

[Michael D]

Ik weet niet of jij 't weet, maar je kunt in ieder e-mail programma gewoon een willekeurig e-mailadres als afzender invullen. Zo kan ik, als ik perse wil, alsnog een e-mail versturen die afkomstig lijkt te zijn van info@joudomein.nl of @synology.nl of microsoft.nl o.i.d.
Zolang ze geen mail van zo'n zelfde adres kunnen ontvangen, lijkt het mij niet iets om je heel druk over te maken.

[Tarabass]

Ik weet niet of jij 't weet, maar je kunt in ieder e-mail programma gewoon een willekeurig e-mailadres als afzender invullen. Zo kan ik, als ik perse wil, alsnog een e-mail versturen die afkomstig lijkt te zijn van info@joudomein.nl of @synology.nl of microsoft.nl o.i.d.
Zolang ze geen mail van zo'n zelfde adres kunnen ontvangen, lijkt het mij niet iets om je heel druk over te maken.

Ik ben me daarvan bewust. Echter vind ik niet dat het zo makkelijk gemaakt hoeft te worden dat elke user dit 'zomaar' kan doen. Waarom kan een user sowieso identities aanmaken? Deze optie zou ik dan ook graag uit willen zetten voor elke niet-admin.

@Mark
Ik ben niet zo thuis in synology, dsm en linux. Ik ben er wel druk mee bezig en kom een heel eind. Als je weet waar ik die config kan vinden zou ik dat graag van je horen

[markdark]

Tarabass,

Roundcube is geinstalleerd in de folder '/volume1/@appstore/MailStation/roundcubemail/' op de NAS. Binnen deze folder heb je een aantal interresante folders. De 'config' folder natuurlijk en de 'bin' folder.

In het bestand 'main.inc.php' uit de config folder staat bijvoorbeeld de volgende instellingen:

Code: [Selecteer]

// Set identities access level:
// 0 - many identities with possibility to edit all params
// 1 - many identities with possibility to edit all params but not email address
// 2 - one identity with possibility to edit all params
// 3 - one identity with possibility to edit all params but not email address
$rcmail_config['identities_level'] = 0;

Tevens is op de volgende link een draad te vinden over dit onderwerp:
http://www.roundcubeforum.net/6-svn-rel ... ities.html

Groeten,

Mark

[Tarabass]

Thx, Mark! Ik ga vanavond ermee stoeien, eens even proberen wat de mogelijkheden zijn

[Tarabass]

Ik heb de optie op 3 gezet en dit werkt goed. Users kunnen nu geen identities meer aanmaken, en kunnen hun e-mailadres niet meer aanpassen. Precies wat ik wilde. Misschien verberg ik de tab nog helemaal maar voor nu is het oké zo..

Opgelost dus  

[LukeVredeveld]

mmm... het komt er allemaal steeds beter uit te zien! Het enige wat ik nog niet snap, is dat mailstation standaard voor iedere gebruiker een identiteit aanmaakt, iedere keer dat een gebruiker inlogt op Roundcube webmail.

Ik heb bijvoorbeeld de volgende gebruikers:

b@domein2.nl
b@domein1.nl en c@domein1.nl en c@domein3.nl

Kort gezegd krijgt iedere gebruiker een extra identiteit van de FQDN. Die kun je weghalen, maar de volgende keer inloggen in Roundcube staat ie er weer... Iemand hier een oplossing voor?

[bartmans99]

Ja, dat merk ik ook.

De koppeling tussen DSM en Roundcube is niet zo optimaal als je zou denken.

Ik heb dit probleem gemeld bij Synology (samen met wat andere punten rondom die koppeling) en 'they would take it under advisement'.

Bart

[markdark]

mmm... het komt er allemaal steeds beter uit te zien! Het enige wat ik nog niet snap, is dat mailstation standaard voor iedere gebruiker een identiteit aanmaakt, iedere keer dat een gebruiker inlogt op Roundcube webmail.

Ik heb bijvoorbeeld de volgende gebruikers:

b@domein2.nl
b@domein1.nl en c@domein1.nl en c@domein3.nl

Kort gezegd krijgt iedere gebruiker een extra identiteit van de FQDN. Die kun je weghalen, maar de volgende keer inloggen in Roundcube staat ie er weer... Iemand hier een oplossing voor?

Luke,

Als ik het goed begrijp, dan heb jij in MailStation een hoofd domein staan. Dit is dan domein1.nl (de variabele $hostname in configfile main.cf). Je hebt in de instelling mydestination dan het volgende staan in main.cf:
mydestination = $myhostname, domein2.nl, domein3.nl

Is dit nu hoe je het momenteel hebt staan? Zo ja, dan heeft op dit moment toch elke gebruiker een email adres van alle 3 de domeinen?

En je wilt graag dat je elke user los aan een domein kunt koppelen?

[LukeVredeveld]

Even een late reactie, was wat daagjes op vakantie (goed weer! :-))

Het klopt ongeveer wat je zegt, maar niet precies.

Je hebt in de instelling mydestination dan het volgende staan in main.cf:
mydestination = $myhostname, domein2.nl, domein3.nl

Yep, dat heb ik aangepast n.a.v. je eerdere tip.

Is dit nu hoe je het momenteel hebt staan? Zo ja, dan heeft op dit moment toch elke gebruiker een email adres van alle 3 de domeinen?

Nee, de gebruiker heeft standaard een mailadres zoals ik dat aangegeven heb bij het aanmaken van de gebruiker, en standaard een mailadres van $myhostname

En je wilt graag dat je elke user los aan een domein kunt koppelen?

Yes, heel graag!